Vulnerability in alldatacenter alldata (CVE-2026-19826)
Summary
Vulnerability in alldatacenter alldata (CVE-2026-19826). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A vulnerability was detected in alldatacenter alldata up to 0.6.8. This affects the function Hessian2Input.readObject of the file /serialize/impl/HessianSerializer.java of the component xxl-rpc Listener. The manipulation results in deserialization. The attack may be performed from remote. The exploit is now public and may be used. The project closed the issue report as "not planned" without any further explanation.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
alldatacenterのalldataバージョン0.6.8までに、xxl-rpc Listenerコンポーネント内のHessianSerializer.javaファイルのHessian2Input.readObject関数に脆弱性が発見されました。これはリモートからのデシリアライゼーション攻撃が可能で、悪用が既に公表されています。プロジェクトはこの問題の修正を「予定なし」としてクローズしました。
デシリアライゼーション脆弱性
alldatacenterのalldataバージョン0.6.8以下
リモートからの攻撃が可能で、既に悪用実証が公開されているため、高いリスクがある。
現時点で修正プランはない。
特定の条件下でコンポーネントの使用を避ける。
該当バージョンの使用状況を確認し、Hessian2Input.readObjectの異常な動作を監視する。
References
- web cna@vuldb.com
- web github.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com
- web github.com